せきゅー｜個人開発とセキュリティ

「機能は作れる。でも、セキュリティは自信がない」——そんな個人開発者のためのハンドブックです。 個人開発では機能実装に追われ、セキュリティは後回しになりがちです。しかし 脆弱性はたった一度で、ユーザーの信頼も個人情報もあなたの評判も奪います。 そして厄介なことに、対策の多くは「知ってさえいれば数行で終わる」ものばか りです。 本書は OWASP Top 10 を土台に、個人開発者が「今すぐ・確実に・最小の労力で 」入れるべき対策を、攻撃の流れ → やらかしコード → 修正コード → チェックリスト → 演習 の一貫した型でまとめた実践ガイドです（全45ページ） 。網羅的な教科書ではなく、「実務で効く順」に並べています。 ■こんな人におすすめ ・個人・少人数で Web アプリや API を開発している ・セキュリティを学びたいが、分厚い専門書を読む時間がない ・リリース前に「最低限ここは大丈夫」を確認したい ■収録内容（全21章＝第0〜20章／＋8付録／全45ページ） ・導入（第0章）：攻撃者のように考える ・基礎（第1〜12章）：インジェクション、パスワード保存、セッション/Cookie 　 、認可（IDOR）、XSS、CSRF、秘密情報、通信/ヘッダ、入力検証/アップロー　　 　ド、依存パッケージ、レート制限、ログ/監査 ・発展（第13〜19章）：SSRF、マスアサインメント、オープンリダイレクト/ 　　クリックジャッキング、設定ミス、脅威モデリング入門、API・モバイル、 　　個人情報/プライバシー ・総仕上げ（第20章）：リリース前チェックリスト（完全版） ・事例編：16のインシデント事例（現実に起きるパターンを「状況→原因→修正 　　→教訓」で再現） ・付録A〜H（8本）：言語別リファレンス／インシデント初動／用語集／機能 　　別セキュア実装レシピ／FAQ／継続運用／セキュアコーディング10原則／ 　　自己点検テスト手順 ■対応言語 実装コードの中心は JavaScript/TypeScript（Node.js/Express）です。インジェ クション・パスワード保存・認可といった要所では PHP・Python・Ruby の例も併記し、付録Aに4言語の対照表を収録しています。扱っているのは言語 に依存しない原則なので、併記のない言語でも応用できます。 ■想定レベル セキュリティ初学者〜中級の個人開発者向けです。プログラミングの入門書では ありません（Webアプリを一通り作れる前提で書いています）。 ■注意 ・PDF・全45ページ（電子版のみ） ・本書は一般的なベストプラクティスをまとめた教育目的の資料です。各サービ スやライブラリの仕様は変更されることがあります。実際の対応にあたっては、 必ず公式ドキュメントの最新情報をご確認ください。 読み終えたその日から、あなたのプロダクトは一段安全になります。